# 交易所該公開什麼，外部才能持續核對資產、負債與交付能力

> 幣安稱已完成準備金證明，公開頁面仍不足以讓本文重做驗證。以 2026 年 10 月底快照為例，整理交易所應公開的證明檔、版本對應與資產負擔資料，說明外部能核對到哪裡。

原文：https://sheng.page/posts/exchange-disclosures-for-ongoing-verification/ · 發布：2026-11-03 · 作者：Sheng

幣安 2026-11-02 的 Update #5 稱，2026-10-31 00:00 UTC 快照的完整零知識證明已完成。2026-11-03 13:55 UTC 的查閱紀錄包含快照時點、BTC block height、Merkle root、8 個比率與四欄餘額，14:31 UTC 再讀時，快照時點、區塊高度與 Merkle root 相同。本文未取得證明檔與個人葉節點，也未執行 verifier。官方自驗流程要求登入取得帳戶資料，但 verifier 本身公開，可在自己的電腦執行；不能因此斷言完整證明檔只有登入才能取得。

交易所應把各期證明檔、對應版本與核對方法一起公開，外部才有機會重做檢查。負債是否完整、資產有沒有負擔，以及提款能不能交付，還要另有資料支持。下文逐項列出所需資料與幣安這期已讀到的內容。個人納入檢查的限制，見〈[交易所說資產補回來了，使用者能驗證什麼？](/posts/binance-2026-hack-user-assets-reserves/)〉。

## 幣安這期公開了什麼

〈[Security Incident | Recovery Update #3](https://www.binance.com/en/support/announcement/detail/1fdf1f61559c401da0435895ffcccb62)〉（CMS，2026-10-31）寫當時覆蓋約 90%，BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、ZEC 已 100% backed，回補來源包含部分 SAFU、部分合約保險基金與公司自有資金。同文寫 SAFU 由 ADGM 認可結算所 Nest Clearing and Custody Limited 持有，並稱 10 月 31 日快照已在 PoR 網站，完整證明估計 2026-11-03 UTC 前完成。約 90% 是這則公告當下的進度。

〈[Security Incident | Recovery Update #5](https://www.binance.com/en/support/announcement/detail/185bd9a4717f44088b3be70287b8237f)〉（CMS，2026-11-02 12:45 UTC）稱該快照的完整 zk 證明已在預估時程內完成。十種代幣是 BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、ZEC，公告稱持有者可自驗餘額至少 1:1。同文寫已覆蓋受影響金額約 95%，其餘約 5% 是前十名以外、流動性較低的代幣，並預告 2026-11-04 再拍涵蓋更多代幣的快照，完整證明再估約 40 至 50 小時。自驗路徑寫成必須登入幣安帳戶，並從 PoR 網站把 verifier 下載到自己的電腦。公告裡的稽核連結指向 Hacken 2023-02 的程式分析，不是這期快照的報告。約 95% 是這則的覆蓋說法，不回頭改寫 Update #3 的約 90%。

2026-11-03 13:55 UTC 與 14:31 UTC 的[英文 PoR 頁](https://www.binance.com/en/proof-of-reserves)查閱紀錄都顯示，Audit Time 為 31/10/26 00:00:00 UTC，BTC block height 為 973895，機制標為 zk-SNARKs，Merkle root 為 `169dd7e2300fabd4f7a8d11d745fe24f4c31ae1ccac6c4391fbd47b548740ad0`。下表抄錄當時頁面渲染的八列，各欄單位為該列代幣，並非美元。當時直接請求該 URL 得到 HTTP 202 空回應，渲染文字則有輪播標記 1、2，但沒有 RLUSD、ZEC 的數值。這兩個比率本文未取得。

| 代幣 | 比率 | Net Account Balances | Onchain Wallet Balance | Exchange Balance | Third-Party Custody |
| --- | ---: | ---: | ---: | ---: | ---: |
| BTC | 100.04% | 692,186.737 | 692,488.864 | 681,664.711 | 10,824.153 |
| ETH | 100.00% | 3,654,919.15 | 3,654,921.842 | 3,593,536.483 | 61,385.359 |
| USDT | 100.00% | 29,483,062,742.4 | 29,483,062,748.463 | 29,169,862,909.63 | 313,199,838.833 |
| BNB | 101.30% | 42,638,275.565 | 43,192,045.152 | 42,665,644.408 | 526,400.744 |
| SOL | 100.00% | 24,636,959.409 | 24,636,962.108 | 24,249,696.437 | 387,265.671 |
| USDC | 106.08% | 6,150,945,132.288 | 6,525,162,638.928 | 6,494,873,196.615 | 30,289,442.313 |
| XRP | 100.99% | 2,516,373,182.286 | 2,541,393,612.546 | 2,458,677,298.071 | 82,716,314.475 |
| USD1 | 100.04% | 2,438,555,978.253 | 2,439,495,268.943 | 2,428,881,714.513 | 10,613,554.43 |

頁面把 Proof of Reserves 定義成代使用者保管的資產，並列出三條 zk-SNARK 約束：帳戶餘額納入總淨額、帳戶總淨額大於或等於零，以及更新葉節點後 Merkle root 的變化有效。同頁稱資本結構沒有負債；較早的查閱紀錄另有超額資產不代表公司自有資產總額的說明。本文沒有取得可獨立核對這些說法的報告。頁面使用 Proof of Reserves 這個名稱，仍須看實際涵蓋的檢查，才能與後文的 proof of solvency 定義對照。

員工回覆另列，與編號更新分開。[Diana 於 2026-11-03 12:27 UTC 的回覆](https://x.com/dianabinance/status/2117594396895895599)重述 11 月 4 日快照與之後約 40 至 50 小時的 ZK 證明，並稱目前沒有 circuit 開源的新進度可分享，但未說明版本。公開庫已有 `circuit` 目錄，2023-02-10 的官方文章也記述過 zk-SNARK 的上線，因此這則回覆不足以判定哪一版尚未公開。CZ 原貼是 11 月 2 日，Diana 在 11 月 3 日 12:28 至 12:42 UTC 的回覆中重申：所需資金已 100% 配置，來自自身資產負債表，沒有借貸、賣產或增資。她另稱 7,499 BTC 屬於 SAFU 動用，回補受影響資產與追回被盜資產分別處理。這些仍是當事方說法，資金配置完成也不能直接換算成逐幣回補完成。[12:24 UTC 的回覆](https://x.com/dianabinance/status/2117593818987893012)談 HYPE 的分階段安全檢查，沒有宣布該代幣已恢復提款。

## 不登入能核對到哪裡

![幣安 2026 年 10 月 31 日快照的外部核對資料：公開資料包括儀表板的快照時點、區塊高度、Merkle root 與比率、機制文字與三條 zk 約束、GitHub 公開庫（commit 2026-09-15、release v1.2.1）、Hacken 2023 年 2 月對 commit c1884aae 的程式分析，以及提款公告與流量貼文。驗證另需個人葉節點與 Record ID（官方流程要求登入）、本文未取得的證明檔（免登入下載途徑尚未確認），以及在本機執行 verifier（本文未執行）。快照無法單獨回答鏈下負債與資產負擔、快照之後的完整資產變動、帳戶有無漏報，以及目前提款能否完成。箭頭將公開 root、證明檔與個人資料連到相應的本機核對，不代表本文已驗證通過](/images/exchange-disclosures-for-ongoing-verification/disclosure-layers.zh.png)

不登入可讀到儀表板與機制說明，也可查閱 [GitHub 公開庫](https://github.com/binance/zkmerkle-proof-of-solvency)、[Hacken 2023-02-14 的程式分析](https://hacken.io/audits/binance/por-binance-por-code-audit-feb2023/)，以及提款公告與流量貼文。公開庫最近一筆 commit 是 2026-09-15 的 `a7addd932672`，最近一個 release 是 2026-07-29 的 v1.2.1，說明將 AssetCounts 從 500 增至 700，並加入第三個 asset tier。倉庫有 `circuit` 目錄，README 指向 `circuit/batch_create_user_circuit_test.go`；README 與 release notes 沒有列出各期快照的版本對照。

八列數字以十進位重算後，Onchain Wallet Balance 都等於 Exchange Balance 加 Third-Party Custody，差額為 0；再除以 Net Account Balances，四捨五入至兩位小數，也與頁面比率一致。這能檢查欄位間的算術關係，無法確認原始餘額是否正確。

頁上有「Download All Address」與「View Report」。兩次讀取都只看到按鈕文字，目的地沒有打開，地址清單與報告本文未取得。

官方文件把取得帳戶資料與本機驗證分成不同步驟。Update #5 要求使用者登入自驗，同時明寫 verifier 可由任何人下載、執行。PoR 頁的 Wallet、Verification 路徑則提供個人 Merkle leaf 與 Record ID。[binance.info 上的 FAQ](https://www.binance.info/en/support/faq/detail/815b25f0cb054bdd9d35eccc408fe981)查閱紀錄標示更新於 2026-11-02 09:05，未標時區；複核時也讀到[幣安主站同文](https://www.binance.com/en/support/faq/detail/815b25f0cb054bdd9d35eccc408fe981)。文件列出 `config.json`、`proof.csv`、`zkpor864.vk.save` 等輸入檔，個人資料用 `user_config.json`，AccountIdHash 對應 Record ID，另提到 `Asset_List.csv`。版本表將 verifier 1.2.1 對應到「2026-08-01 to Current」，這個日期範圍涵蓋 10 月 31 日，但仍需取得當期檔案，才能確認實際的證明、驗證金鑰與 circuit 如何對應。先決條件中的 `zkpor864.vk.save` 檔名本身不足以證明版本相符或不符。本文沒有取得這些檔案，也未執行 verifier，因此尚未重做這期驗證。

Hacken 報告日期為 2023-02-14，檢查範圍是 commit `c1884aae22cd17af023ac4424b4e6623eb0ea9dd`。報告列出 1 個可偽造總負債金額的 critical，後來標為 fixed。對修復前產生的證明，報告提醒：即使看似有效，也無法保證未因該漏洞遭到竄改；這不等於 verifier 必定拒絕那些證明。發現編號以 F-2024 開頭，不能據此把報告日期改成 2024 年。「Potential omission of users」列為 Low、accepted，本文未取得收合段內文。這份報告不涵蓋 2026-07-29 的 v1.2.1 或現行 HEAD `a7addd932672`；10 月 31 日證明實際使用哪一版，仍待當期檔案與版本資料確認。

目前能重做的是頁面數字的算術檢查，也能閱讀公開程式碼與既有稽核。要驗證這期證明，仍缺當期檔案；即使證明通過，原始帳本是否完整、資產是否受限制，也要另查。

## 負債、資產與償付各自要的材料

Vitalik Buterin 2022-11-19 的文章將客戶存款總額的證明稱為 proof of liabilities，將控制相應數量代幣金鑰的證明稱為 proof of assets，兩者合起來才是文中定義的 proof of solvency。arXiv:2603.12990 同樣將步驟 1 與 2 歸為 PoL，步驟 3 為 proof of assets，資產側可採稽核者簽署、公開地址或零知識技術。該預印本把幣安既有設計描述為通用 SNARK 搭配標準 Merkle tree，這是對既有設計的分析，沒有檢查 2026-10-31 的證明檔。

對到幣安這頁，三條約束處理的是送進證明的帳戶：有沒有算進總額、總淨額是否非負、葉節點更新後 root 是否有效。這落在 PoL 那一側。資產側，頁面寫要確認錢包所有權，本文未取得地址清單與控制證據。

前一篇提過個人納入檢查仍可能漏掉其他帳戶。Provisions 要求客戶各自檢查；arXiv:2603.12990 另分析提供者與使用者串通、壓低公開餘額的 off-the-books 攻擊，這些研究都不能當成幣安本次有漏報的證據。

這裡討論的 PoL 核對送入承諾的客戶帳戶餘額，無法單靠它推知公司的其他負債，或資產是否借入、抵押。PCAOB 投資人倡議辦公室 2023-03-08 的幕僚意見指出，這類 PoR 程序很可能未涵蓋負債、持有人的權利義務，或資產是否為了呈現足夠儲備而借入。要核對幣安的零負債說法，還需公司帳簿與外部文件；本文未取得銀行證明、合約負擔清單或相應的獨立報告。

## 快照之後還要持續查哪些資料

Provisions 提醒，償付能力證明不保證未來狀態，交易所之後仍可能遭入侵或移走客戶資金。PCAOB 幕僚也指出，時點報告不保證資產在報告後沒有被使用、出借，或變得無法交付。

幣安這期快照是 2026-10-31 00:00 UTC，Update #5 發於 11 月 2 日。期間的 [2026-11-01 16:12 UTC 貼文](https://x.com/binance/status/2116926305254133892)稱，當日 06:00 至 15:30 UTC 已處理 46.49 億美元提款。10 月 31 日快照無法反映這些後續交易，公司預告的 11 月 4 日快照也只能提供另一個時點的狀態，不能替代兩期之間的完整流量紀錄。

若地址清單與控制證據可取得，外部可在兩期證明之間持續觀察所列地址的鏈上餘額與交易，但仍看不到完整的內部帳本。本文未取得「Download All Address」的下載內容。

客戶資產與公司資產是否分開，可參考監理文本列出的資料。NYDFS 2023-01-23 的保管結構信函，表達了保管人應在鏈上與內部帳分開記錄客戶虛擬通貨與公司資產的監理期望，同日新聞稿也說明，該機關預期保管不會因此成立債務人與債權人關係。該指引已被 2025-09-30 版取代，本文未取得新版正文，僅將舊文作歷史對照，不用來判定幣安這期快照或現行法律義務。

## 交付能力要看提款清單與流量

頁上比率比較快照時點的資產與帳戶餘額。當下能否完成提款，還得核對特定資產與網路的狀態，以及實際處理結果。本文沒有實測任何一筆提款。

〈[Security Incident | Recovery Update #6](https://www.binance.com/en/support/announcement/detail/2d83c325ab6e49c6bd6c5de8803b11a6)〉寫 2026-11-03 04:00 UTC 起為下列資產重開提款，不會一次全開，入金不受影響，損失由幣安承擔。X 貼文時間是 02:30 UTC，資產表以 CMS 正文為準。

| 網路 | 該則公告列出的資產 |
| --- | --- |
| BSC | USD1、XUSD、U、ADA、FDUSD、LTC、BTC、ETH、XRP、NEAR、ZEC、WBETH、DOGE、CAKE、SOL、FET、DOT、LINK、SHIB、XLM、ALT、BMT、EDU、HBAR、BANANAS31、BONK、HUMA、PARTI、IOST、LISTA、TUSD。另寫所有 bSTOCKS 的提款也會打開 |
| ETH | RLUSD、USD1、ENA、USDE、PENDLE、WLD、FDUSD、XUSD、QNT、SHIB、ZRO、FET、NIL、ONDO、ALT、SKY、LINK、ETHFI、REZ、JASMY、PUNDIX、BTC、BAT、STRK、POL、ANIME、LSK、RE、BREV、RLC、AMP、PLUME、BLUR、WBETH、ZBT、ENSO、AVA、TUSD |
| SOL | USD1、PUMP、FDUSD、BMT、RENDER、RAY、TRUMP、MET、PENGU、JUP、PYTH、BONK、KMNO、BNSOL、ORCA、WIF、W、HUMA、JTO、IO、2Z、BOME |
| XRP | RLUSD |
| SUI | USDC、HAEDAL |
| Arbitrum | CHIP、ANIME |
| Optimism | OP、WCT |
| TRX | TUSD |
| Base | ZEN、MIRA、HOME、AWE |

在這次第二階段計畫中，已讀到的恢復貼文涵蓋 ETH 與 SOL。[04:08 UTC 貼文](https://x.com/binance/status/2117468922647818652)宣布 ETH 上 RLUSD、USD1、TUSD、FDUSD、XUSD 已恢復；[07:08 UTC 貼文](https://x.com/binance/status/2117514123089231963)再列出一批 ETH 與整份 SOL 清單，並把先前五個 ETH 資產標成 Already Enabled。TUSD 同時列在 New 與 Already Enabled，兩組 ETH 名單合起來與 CMS 的 ETH 行相同，SOL 名單也一致。兩則貼文沒有列出計畫中的 BSC、XRP、SUI、Arbitrum、Optimism、TRX、Base。2026-11-03 14:31 UTC 前後的 `from:binance` 搜尋，未找到 07:09 UTC 之後相關的恢復貼文，但搜尋可能漏貼，不能據此判定這些網路全部尚未開放。

流量也是公司統計：11 月 1 日 06:00 至 15:30 UTC，提款 46.49 億美元，入金 10.1 億美元，淨流出約 36.4 億美元。貼文稱淨流出相當於 10 月 28 日 PoR 資料所列 1,710 億美元 AUM 的 2.1%，分母與 10 月 31 日快照不同，本文沒有混用，也未獨立對帳。

公告只能確認公司宣布的範圍；狀態頁可顯示目前標示，仍不能保證特定一筆提款完成。前一篇取得的狀態頁沒有幣種紀錄，本篇未重新核對即時狀態。

## 交易所應公開的資料清單

以下依 2026-11-03 13:55 UTC 的資料與 14:31 UTC 的補查紀錄整理。「外部如何核對」說明資料公開後能做的檢查，「幣安這期」則記錄本文取得的內容。`有` 只代表讀到資料，`公司稱有，本文未取得` 保留當事方的說法，`本文未取得` 包括未下載或尚未查到的文件；這些都不能改寫成資料不存在，也不能標成 `無`。

| 資料項 | 可核對的內容 | 限制 | 外部如何核對 | 幣安 2026-10-31 這期 | 出處 |
| --- | --- | --- | --- | --- | --- |
| 快照時點與區塊高度 | 標示資料所屬時點與區塊 | 快照之後的資產狀態 | 可讀時點；區塊可另查 | 有（31/10/26 00:00 UTC，973895） | [F04](https://www.binance.com/en/proof-of-reserves)、[B01](https://dl.acm.org/doi/10.1145/2810103.2813674) |
| 負債承諾（Merkle root） | 提供後續證明要對應的帳戶資料承諾 | 承諾是否涵蓋全部帳戶與正確餘額 | 可讀；單有 root 不足以驗證 | 有 | [F04](https://www.binance.com/en/proof-of-reserves)、[B03](https://arxiv.org/html/2603.12990v1) |
| 逐幣比率與四欄餘額 | 核對公布數字的算術關係 | 原始餘額是否正確及範圍外代幣 | 可重算 | 有八列；RLUSD、ZEC 本文未取得 | [F04](https://www.binance.com/en/proof-of-reserves) |
| 鏈上地址清單與控制簽章 | 查詢所列地址餘額並驗證簽章所示的控制能力 | 資產是否借入、抵押或屬於客戶 | 資料公開後可核對 | 本文未取得地址清單與簽章，僅讀到下載按鈕 | [F06](https://www.binance.com/en/proof-of-reserves)、[F16](https://www.kraken.com/proof-of-reserves)、[F17](https://www.okx.com/en-us/proof-of-reserves)、[B03](https://arxiv.org/html/2603.12990v1) |
| 完整證明檔與驗證輸入 | 配合對應 verifier、金鑰與公開承諾重做驗證 | 證明範圍外的負債與原始帳本完整性 | 檔案齊全時可在本機核對 | 公司稱有，本文未取得；免登入下載途徑未確認 | [F01](https://www.binance.com/en/support/announcement/detail/185bd9a4717f44088b3be70287b8237f)、[F06](https://www.binance.com/en/proof-of-reserves)、[F17](https://www.okx.com/en-us/proof-of-reserves) |
| verifier 原始碼與版本對應 | 辨識文件要求使用的驗證版本 | 實作正確性與下載檔案是否對應該版本 | 可讀程式碼與版本指引 | 有程式庫；FAQ 將 1.2.1 列為 2026-08-01 至 Current，當期套件未取得 | [F07](https://github.com/binance/zkmerkle-proof-of-solvency)；[FAQ](https://www.binance.com/en/support/faq/detail/815b25f0cb054bdd9d35eccc408fe981) |
| circuit 原始碼與版本對應 | 檢視約束並追查與當期證明的對應 | 原始帳本是否完整 | 可讀公開程式碼；當期對應仍需資料 | 有 circuit 目錄；本文未取得當期對應資料 | [F05](https://www.binance.com/en/proof-of-reserves)、[F07](https://github.com/binance/zkmerkle-proof-of-solvency)、[F12](https://x.com/dianabinance/status/2117594396895895599)、[F15](https://www.binance.com/en/square/post/209981) |
| 獨立程式稽核與範圍 | 確認受檢版本、程序與發現 | 未受檢版本或這期快照的正確性 | 可讀報告 | 有，範圍是 2023-02-14 報告所列 commit | [F08](https://hacken.io/audits/binance/por-binance-por-code-audit-feb2023/) |
| 個人納入證明（葉節點、Record ID） | 配合驗證路徑與公開承諾核對自己的餘額 | 其他帳戶是否完整納入 | 官方流程要求登入取資料，再於本機驗證 | 公司稱有，本文未取得 | [F02](https://www.binance.com/en/support/announcement/detail/185bd9a4717f44088b3be70287b8237f)、[F05](https://www.binance.com/en/proof-of-reserves)、[F16](https://www.kraken.com/proof-of-reserves)、[F17](https://www.okx.com/en-us/proof-of-reserves)、[B01](https://dl.acm.org/doi/10.1145/2810103.2813674) |
| 鏈下負債與資產負擔的獨立報告 | 按報告範圍核對負債及資產限制 | 範圍外事項與報告後的變動 | 可讀公開報告；實質查核需其他證據 | 本文未取得；零負債仍是公司說法 | [F05](https://www.binance.com/en/proof-of-reserves)、[B04](https://pcaobus.org/resources/information-for-investors/investor-advisories/investor-advisory-exercise-caution-with-third-party-verification-proof-of-reserve-reports) |
| 客戶與公司資產的鏈上及內帳對照 | 核對公司如何區分與記錄兩類資產 | 單靠地址分類無法確定法律權利歸屬 | 鏈上部分可查，內帳需其他證據 | 本文未取得完整對照 | [F05](https://www.binance.com/en/proof-of-reserves)、[F18](https://www.dfs.ny.gov/industry_guidance/industry_letters/il20230123_guidance_custodial_structures) |
| 第三方保管數量、比例與保管人 | 辨識公司申報的保管數量及其對象 | 保管人財務狀態與資產負擔 | 可讀揭露；仍需保管人資料佐證 | 有 Third-Party Custody 數量；本文未取得對應保管人資料 | [F04](https://www.binance.com/en/proof-of-reserves)、[F14](https://www.binance.com/en/support/announcement/detail/1fdf1f61559c401da0435895ffcccb62) |
| 會計師報告的委託類型與範圍 | 辨識程序、發現及是否提供確信 | 範圍外事項；商定程序本身不提供意見或確信 | 可讀公開報告，按委託類型判讀 | 本文未取得；View Report 的目的地尚未核對 | [F16](https://www.kraken.com/proof-of-reserves)、[B04](https://pcaobus.org/resources/information-for-investors/investor-advisories/investor-advisory-exercise-caution-with-third-party-verification-proof-of-reserve-reports)、[B05](https://www.ifac.org/_flysystem/azure-private/publications/files/ISRS-4400-Revised-Agreed-Upon-Procedures-final.pdf) |
| 提款開放清單（資產 × 網路）與時間 | 確認公司宣布的範圍與時間 | 特定提款是否完成 | 可讀公告；實際結果另查 | 有（Update #6 計畫；04:08、07:08 UTC 的 ETH、SOL 恢復貼文） | [F09](https://x.com/binance/status/2117444179630707088)、[F10](https://x.com/binance/status/2117514123089231963) |
| 提款流量與分母時點 | 辨識公司申報的期間流量與計算基準 | 統計是否完整準確及後續提款是否成功 | 可讀、可重算；完整對帳需原始紀錄 | 有（11 月 1 日；分母是 10 月 28 日 AUM） | [F11](https://x.com/binance/status/2116926305254133892) |
| 下次快照日期與未涵蓋幣種 | 標示計畫補充的時間與範圍 | 計畫是否如期完成 | 可讀公告 | 有日期（11 月 4 日）；Update #5 未列未涵蓋幣種的逐幣清單 | [F03](https://www.binance.com/en/support/announcement/detail/185bd9a4717f44088b3be70287b8237f) |

Update #3 所稱的 SAFU 保管人，不能直接當成 Third-Party Custody 欄內客戶資產的保管人，兩者的對應本文未取得，ADGM 登記冊也未重查。涉及內部帳與資產負擔的項目，外部通常需借助第三方文件，但仍要讀清楚其程序與範圍。

這份清單整理可供核對的資料，不具有法規效力，也不據此判定幣安的償付能力。

## 其他交易所與監管文本對得上的範圍

Kraken 與 OKX 的頁面提供不同的取得方式，可用來對照清單中的資料項目。

[Kraken](https://www.kraken.com/proof-of-reserves) 的快照日是 2026-06-30。頁面寫由獨立第三方會計師把匿名快照彙總成 Merkle tree，並收集 Kraken 對鏈上地址的簽章。頁首比率列有 ADA、USDG，範圍句列的是 BTC、ETH、SOL、USDC、USDT、XRP，兩者不一致，照頁面並陳。帳戶專屬資料在帳戶內的 Proof of Reserves 分頁。主頁沒有寫事務所名稱。它連出的 [widget](https://widget.pro.ledgerlens.io/kraken-platform-spot-futures) 在 2026-11-03 14:31 UTC 顯示 Attestation Provider 為 The Network Firm LLP，快照標成 06/30/2026 11:59 PM UTC、BTC block height 956140。Download Report 是按鈕，沒有給出 PDF 網址，報告本文未取得。這些頁面描述了會計師參與與地址簽章流程，委託類型及實際範圍仍要讀報告確認。

[OKX](https://www.okx.com/en-us/proof-of-reserves) 寫 2026 年 11 月第 49 次報告。負債證明檔寫成可下載的 zk-STARK 檔，解壓後是 `sum_proof_data.json`。個人納入仍從登入後的 PoR reports 取得。頁面稱地址清單附有「I am an OKX address」簽章訊息。免責句寫報告是資料擷取當時的快照，範圍外代幣與之後的交易不含。頁上 21 assets 與 22 coins 並陳。[下載頁](https://www.okx.com/en-us/proof-of-reserves/download) 的 14:31 UTC 查閱紀錄顯示，Liability report 列出 2026-11-01 的 zip 連結，取得連結時未遇到登入表單。對該 URL 只做了 HEAD，回應 HTTP 200，last-modified 是 2026-11-02 05:49:21 GMT。檔案沒有下載，所以沒有看到 `sum_proof_data.json` 本體。這能示範如何提供公開下載入口，仍未驗證檔案內容或證明結果。

商定程序報告與其他會計師報告須分開看。ISRS 4400（Revised）寫明，商定程序由執業者與委託方約定，執業者回報執行程序所得的事實結果，不表示意見或確信結論。這個限制適用於商定程序，不能套到所有會計師報告。PCAOB 投資人倡議辦公室的提醒則指出，PoR 工作不等同審計；這是幕僚意見，並非 Board 的規則、政策或聲明。Kraken 的報告 PDF 本文未取得，不能只憑 widget 的 Attestation Provider 標籤判定委託類型。

[ADGM FSRA 2026-10-30 的聲明](https://www.adgm.com/media/announcements/fsra-statement-regarding-security-incident-involving-binance) 寫，已知幣安當日未經授權提領的安全事件，並持續與幣安聯繫、監看。這份聲明未提供調查結論或償付能力意見。

凍結款是否交回與 Arbitrum 治理進度，仍待原始公告核對。

## 尚未釐清的事

- 完整 zk 證明能否由外部重做驗證：Update #5 稱已完成，本文未取得證明檔，也未執行 verifier；免登入下載途徑尚未確認。
- RLUSD、ZEC 的比率與四欄餘額：Update #5 列入十種代幣，查閱紀錄只有八列，不能補算其餘數值。
- 11 月 4 日快照與其後約 40 至 50 小時的證明：14:31 UTC 的紀錄仍為 10 月 31 日快照，當時尚未到預告日期，搜尋也未取得 Update #7。
- 第二階段計畫中，兩則恢復貼文未列出的七個網路所涉資產，是否已完成開放仍待核對；已宣布的 ETH、SOL 資產也未實測。
- 約 95% 回補與「100% allocated」所需資金的說法，尚缺逐幣數量、採購進度與資金用途對照，不能合成同一個完成比例。
- 凍結款是否交回：本文未取得發行人公告，OFAC recent-actions 與 Optimism 官方頁未重開；11 月 3 日 05:51 UTC 的流量貼文也未重新核對。
- 零負債是 PoR 頁的公司陳述，未借款回補是 Diana 的說法。本文未取得足以確認抵押、再質押或其他資產負擔的資料，也沒有對應的獨立報告。
- Hacken 2023 報告範圍為 commit `c1884aae`，未涵蓋現行 HEAD `a7addd932672`。FAQ 的 1.2.1 日期範圍涵蓋這期，但證明檔、驗證金鑰與實際 circuit 的對應仍未確認。
- Mazars 2022-12 的委託與結束，本文未取得 Reuters 全文或報告 PDF；Coinbase 申報數字、VARA、ADGM COBS、日本資金決濟法與 FSA 冷錢包比例、NYDFS 2025-09-30 版正文，以及 AICPA 的 PoR 專門指引，也未取得可核對內容。
- Arbitrum 緊急行動原文串與 11 月 3 日會議結論未取得。議程排在 16:00 至 17:00 UTC，晚於查閱截止時間；議程的鏈上 AIP 清單未列放行凍結款的提案，無法據此推論其他程序的決議。
- Update #5、#6 與所讀回覆未交代根因、EIP-7702 授權如何取得或其他入侵點。

本文整理公開資料，不構成財務建議。系列後續將談事故的完整復盤，待官方或受託鑑識的根因報告出來，再核對入侵經過與授權失守的位置。

## 補充筆記

- 公開儀表板可重算欄位間的算術關係，不能因此確認原始餘額正確。本文未取得當期證明檔，也未執行 verifier。
- 官方流程要求登入取得個人驗證資料，verifier 則公開、可在本機執行。完整證明檔是否有免登入取得途徑，仍待確認。
- 客戶餘額證明不能單獨核對公司的其他負債與資產負擔，零負債聲明仍需外部證據。
- 11 月 4 日的新快照即使如期發布，也不能替代兩期之間的完整流量紀錄。
- 第二階段已讀到 ETH、SOL 的恢復貼文，未實測提款；未找到其他貼文也不能判定整個網路未開放。
- 「本文未取得」只說明查閱範圍。約 95% 回補與「100% allocated」資金配置，仍各依其來源與口徑判讀。

## 延伸閱讀

- [Security Incident | Recovery Update #5](https://www.binance.com/en/support/announcement/detail/185bd9a4717f44088b3be70287b8237f)（CMS，2026-11-02 12:45 UTC）：當事方公告，完整證明完成、十種代幣、約 95%、11 月 4 日快照預告與登入自驗路徑的出處。稽核連結指向 2023 年的程式分析。
- [Security Incident | Recovery Update #6](https://x.com/binance/status/2117444179630707088)（X，2026-11-03 02:30 UTC）與 [CMS 支援頁](https://www.binance.com/en/support/announcement/detail/2d83c325ab6e49c6bd6c5de8803b11a6)：當事方公告，第二階段九個網路的計畫清單。資產表以 CMS 正文為準。
- [Security Incident | Recovery Update #3](https://www.binance.com/en/support/announcement/detail/1fdf1f61559c401da0435895ffcccb62)（CMS，2026-10-31）：當事方公告，快照安排、當時約 90%，以及 SAFU 由 Nest Clearing and Custody Limited 持有的出處。
- [04:08 UTC 貼文](https://x.com/binance/status/2117468922647818652) 與 [07:08 UTC 貼文](https://x.com/binance/status/2117514123089231963)：當事方宣布已恢復的 ETH 與 SOL 資產清單，本文未實測。
- [2026-11-01 16:12 UTC 貼文](https://x.com/binance/status/2116926305254133892)：當事方流量數字與 10 月 28 日 AUM 分母，本文未獨立對帳。
- [@dianabinance 2026-11-03 12:24 至 12:42 UTC](https://x.com/dianabinance/status/2117594396895895599)（含 [12:24](https://x.com/dianabinance/status/2117593818987893012)、[12:28](https://x.com/dianabinance/status/2117594769496879150)、[12:30](https://x.com/dianabinance/status/2117595370553483286)、[12:42](https://x.com/dianabinance/status/2117598384827887806)，以及轉引的 [CZ 11-02 16:58 UTC](https://x.com/cz_binance/status/2117300264738889901)）：員工回覆，不是編號更新。circuit 開源無新進度、100% allocated、回補與追回分開的出處。
- [Binance Proof of Reserves](https://www.binance.com/en/proof-of-reserves)（2026-11-03 13:55 UTC 與 14:31 UTC 讀取）：官方機制說明與儀表板，10 月 31 日快照數值的出處。證明檔與地址清單按鈕的目的地本文未開。直接請求曾得 HTTP 202 空回應。
- [How to Verify Your Account Balance on Binance?](https://www.binance.info/en/support/faq/detail/815b25f0cb054bdd9d35eccc408fe981)：幣安 FAQ 的 binance.info 頁，頁面寫更新於 2026-11-02 09:05。verifier 輸入檔名與 1.2.1 週期表的出處。複核時已讀到主站同文；未取得當期套件或執行輸出。
- [binance/zkmerkle-proof-of-solvency](https://github.com/binance/zkmerkle-proof-of-solvency) 與 [v1.2.1](https://github.com/binance/zkmerkle-proof-of-solvency/releases/tag/v1.2.1)：公開 verifier 庫。commit、release 日期與 v1.2.1 說明的出處。沒有對應這期快照的 release 說明。
- [Hacken：[PoR] Binance | PoR Code Audit | Feb2023](https://hacken.io/audits/binance/por-binance-por-code-audit-feb2023/)：第三方程式分析，範圍是 2023-02-14 的 commit。發現編號 F-2024 開頭，報告日期是 2023 年。不是這期快照的稽核。「Potential omission of users」的內文沒有展開。
- [Binance Square 2023-02-10](https://www.binance.com/en/square/post/209981)：當事方對 2022 年 11 月 Merkle PoR 與其後 zk-SNARK 的上線敘述。Mazars 經過本文未取得。
- [Kraken Proof of Reserves](https://www.kraken.com/proof-of-reserves)（快照 2026-06-30）與 [LedgerLens widget](https://widget.pro.ledgerlens.io/kraken-platform-spot-futures)：其他交易所頁面。會計師做 Merkle 與地址簽章的流程在主頁，Attestation Provider 名稱在 widget。報告 PDF 本文未開。
- [OKX Proof of Reserves](https://www.okx.com/en-us/proof-of-reserves)（2026 年 11 月，第 49 次）與 [下載頁](https://www.okx.com/en-us/proof-of-reserves/download)：其他交易所頁面。可下載負債證明檔與地址簽章訊息的描述出處。zip 只做了 HEAD，沒有下載。
- [NYDFS 2023-01-23 Guidance on Custodial Structures](https://www.dfs.ny.gov/industry_guidance/industry_letters/il20230123_guidance_custodial_structures) 與 [同日新聞稿](https://www.dfs.ny.gov/reports_and_publications/press_releases/pr202301231)：監理機關對持牌保管人的期望。頁面註明已被 2025-09-30 版取代，2025 正文本文未取得。[2025-09-30 新聞稿](https://www.dfs.ny.gov/reports_and_publications/press_releases/pr20250930) 只用來確認取代關係。
- [ADGM FSRA 2026-10-30 聲明](https://www.adgm.com/media/announcements/fsra-statement-regarding-security-incident-involving-binance)：監理機關聲明，只寫已知事件並持續監看，沒有結論。
- [PCAOB Investor Advisory](https://pcaobus.org/resources/information-for-investors/investor-advisories/investor-advisory-exercise-caution-with-third-party-verification-proof-of-reserve-reports)（2023-03-08）：投資人倡議辦公室幕僚意見，不是 Board 規則。PoR engagements are not audits 的出處。
- [ISRS 4400 (Revised)](https://www.ifac.org/_flysystem/azure-private/publications/files/ISRS-4400-Revised-Agreed-Upon-Procedures-final.pdf)（IAASB，2020-04，IFAC PDF）：國際準則。商定程序不是審計、不表示意見的出處。複核讀到準則第 4、6 段，未逐頁審閱整份準則。
- [Provisions](https://dl.acm.org/doi/10.1145/2810103.2813674)（Dagher 等，ACM CCS 2015 / [ePrint 2015/1008](https://eprint.iacr.org/2015/1008)）：學術論文。no proof of solvency is future proof，以及客戶各自檢查納入的出處。
- [Having a safe CEX](https://vitalik.eth.limo/general/2022/11/19/proof_of_solvency.html)（Vitalik Buterin，2022-11-19）：個人技術文章，三個名詞的定義出處。
- [Mitigating Collusion in Proofs of Liabilities](https://arxiv.org/html/2603.12990v1)（Mohamed 與 Karame，arXiv:2603.12990，2026-03-13）：預印本。PoL 與 proof of assets 的分步、off-the-books 攻擊，以及對幣安設計的描述。不是對這期證明檔的檢查。
- [Arbitrum 11 月 3 日治理電話議程](https://forum.arbitrum.foundation/t/november-3-2026-open-discussion-of-proposals-governance-call/31632)：治理論壇。打開時沒有會議結論。

> 想法與技術判斷出自 Sheng，和 Claude 一起起草 · 題目由 Sheng 選定，內文、案例整理與清單由 Claude 撰寫；本文沒有程式範例。